Size: a a a

2021 April 27

AG

Alexander Gapak in nginx_ru
Бизнес задача:
источник

ВМ

Владимир Муковоз... in nginx_ru
ну так сделай дефолтный сервер в котором пропиши ssl с левым именем или вообще без имени
источник

AN

Anton Noginov in nginx_ru
Пакетики-то скачал?
источник

0

0xDEADBEEF in nginx_ru
Безопасность же
источник

0

0xDEADBEEF in nginx_ru
Чтобы не узнали домен
источник

k

kiosaku in nginx_ru
для 8-ой оси? не, через телефон не пролезут
источник

ВМ

Владимир Муковоз... in nginx_ru
ещё проще не вещать вообще на 443 порту, чтобы клоудфлер цеплялся к порту 80 и уже у себя делал https
источник

AG

Alexander Gapak in nginx_ru
Мы используем фул стрикт, где до клауда тоже SSL
источник

ВМ

Владимир Муковоз... in nginx_ru
Ну и кстати да, можно заблочить все ip кроме ip клоудфлера
источник

0

0xDEADBEEF in nginx_ru
А то можно же просканить подсеть облака и так обойти Клауд
источник

IH

Ihor Horhul in nginx_ru
Некоторым приложениям нужно по https
источник

ВМ

Владимир Муковоз... in nginx_ru
ну так
источник

ВМ

Владимир Муковоз... in nginx_ru
пользуйся им
источник

ВМ

Владимир Муковоз... in nginx_ru
клоудфлер даёт https, проксируя твой http
источник

ВМ

Владимир Муковоз... in nginx_ru
при этом у тебя на сервере https может и не быть)
источник

AG

Alexander Gapak in nginx_ru
Да, но трафик до кладуа не безопасный
источник

IH

Ihor Horhul in nginx_ru
Не, ты не понял. В запросе должен быть https
источник

IH

Ihor Horhul in nginx_ru
А так будет http
источник

IH

Ihor Horhul in nginx_ru
В заголовках
источник

ВМ

Владимир Муковоз... in nginx_ru
Он и будет
источник